CVE-2026-111150 in libvgm
Сводка
по VulDB • 15.10.2026
В библиотеке ValleyBell libvgm через коммит a6eed945 присутствует уязвимость чтения за пределами кучи (heap out-of-bounds read) в декомпрессоре блоков данных PCM, вызванная неограниченным индексом таблицы сжатия. Злоумышленники могут предоставить специально созданный файл .vgm с небольшой таблицей типа 0x7F и более широкими значениями сжатия, что приводит к переполнению чтения памяти в куче функцией DecompressDataBlk и аварийному завершению работы потребителей.
If you want to get best quality of vulnerability data, you may have to visit VulDB.